Proteção de Dados em Carros Elétricos Conectados à Rede de Internet
Palavras-chave:
Carro elétrico, Segurança automotiva, Conectividade, Internet das CoisasResumo
Esse estudo científico abordou a intersecção entre a proteção de dados e o aumento dos carros elétricos numa era dominada pela tecnologia. Embora as empresas procurem inovar em tendências veiculares, a conectividade desses carros demostra desafios em relação a segurança dos dados utilizados e compartilhados, criando um aumento exponencial de riscos. Por meio de uma metodologia exploratória qualitativa, o artigo visa investigar os principais desafios dos carros elétricos, assim como, as regulamentações que abordam a segurança dessas informações, com objetivos de propor melhorias para garantir a disponibilidade, integridade e confidencialidade. Além disso, o estudo ressaltou a necessidade de maiores investimentos na área da segurança da informação por parte das empresas automobilísticas, as quais devem agir de forma ética e clara na coleta e uso dos dados dos titulares. Em somatória, conclui-se que é fundamental abordar sobre o valor dos dados e implementar medidas de conscientização, visando a construção de um futuro mais seguro e responsável para todos.
Referências
ABVE. Eletrificados fecham 2022 com novo recorde. 3 jan. 2023. Disponível em: <http://www.abve.org.br/eletrificados-fecham-2022-com-novo-recorde-de-vendas/>. Acesso em: 23 out. 2023.
ANPD. Disponível em: <https://www.gov.br/anpd/pt-br>. Acesso em: 4 nov. 2023.
ASHKAN.S. CPPA to Review Privacy Practices of Connected Vehicles and Related Technologies. 31 jul. 2023. Disponível em: <https://cppa.ca.gov/announcements/2023/20230731.html>. Acesso em: 20 de março de 2024.
BRASIL. Lei 12.965, de 23 de abril de 2014. Estabelece princípios, garantias, direitos e deveres para o uso da Internet no Brasil. Diário Oficial [da] República Federativa do Brasil. Disponível em: <https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm>. Acesso em: 05 nov. 2023.
BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD). Diário Oficial [da] República Federativa do Brasil. Redação dada pela Lei nº 13.853, de 2019. Disponível em: <https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm>. Acesso em: 05 nov. 2023.
BRIGHENTE, A. et al. Electric Vehicles Security and Privacy: Challenges, Solutions, and Future Needs. ArXivLabs. Nova York, v.1, n. 2301.04587, p. 1-18, 11 jan. 2023. Disponível em: <https://arxiv.org/abs/2301.04587/> Acesso em: 13 nov. 2023.
BROWN. C. Tesla Slapped With Suit Over Employee Sharing of In-Car Videos. Bloomberg Law. 11 abr. 2023. Disponível em: <https://news.bloomberglaw.com/privacy-and-data-security/tesla-slapped-with-suit-over-employee-sharing-of-in-car-videos>. Acesso em: 2 nov. 2023.
CALTRIDER, J; RYKOV. M; MACDONALD. Z. It’s Official: Cars Are the Worst Product Category We Have Ever Reviewed for Privacy. Mozzila Foundation, 6 set. 2023. Disponível em: <https://foundation.mozilla.org/pt-BR/privacynotincluded/articles/its-official-cars-are-the-worst-product-category-we-have-ever-reviewed-for-privacy/> Acesso em: 05 nov. 2023.
FISITA. Foxconn pitches MIH open platform as “the Android of electric vehicles". Fisita. 19 mai. 2021. Disponível em: <https://www.fisita.com/post/foxconn-pitches-mih-open-platform-as-the-android-of-electric-vehicles>. Acesso em: 25 mai. 2024.
FORTRA. ELECTRIC Vehicle Cyber Security: Are EVs Safe from Hackers?. Fortra. 17 mai. 2023. Disponível em: <https://www.terranovasecurity.com/blog/electric-vehicle-cyber-security>. Acesso em: 23 out. 2023.
FOXCONN. Open Letter from MIH CEO and EVKit. Foxconn. 21 jan. 2021. Disponível em: <https://www.foxconn.com/s3/mih/newsletter/20210131_Open_Letter_from_MIH_CEO_and_EVKit.pdf>.Acesso em: 25 mai. 2024.
GOTTARDELLO, Homero. Nova moda dos hackers é atacar estações de recarga de carros elétricos. Mobiauto, 6 mai. 2022. Disponível em: <https://www.mobiauto.com.br/revista/nova-moda-dos-hackers-e-atacar-estacoes-de-recarga-de-carros-eletricos/1840/>. Acesso em: 25 out. 2023.
GUGELMIN. F. Carregadores de carros elétricos estão vulneráveis e podem levar a apagão geral. Canal Tech. 24 ago. 2021. Disponível em: <https://canaltech.com.br/seguranca/carregadores-de-carros-eletricos-estao-vulneraveis-e-podem-levar-a-apagao-geral-193582/>. Acesso em: 30 out. 2023.
ISO 15118-20:2022 - International Organization for Standardization. Disponível em: <https://www.iso.org/obp/ui/en/#iso:std:iso:15118:-20:ed-1:v1:en>. Acesso em: 25 out. 2023.
ISO 21434-2021: Definição, Conformidade, Ferramentas e Certificações. Visure Solutions, Inc. Disponível em: <https://visuresolutions.com/pt/blog/automotive/iso-21434/#:~:text=A%20ISO%2021434%20descreve%20um,de%20privacidade%20e%20muito%20mais. > Acesso em: 15 nov. 2023.
JACOBSON, D. To steal today’s computerized cars, thieves go high-tech. The Conversation, 14 ago. 2023. Disponível em: <https://theconversation.com/to-steal-todays-computerized-cars-thieves-go-high-tech-210358/>. Acesso em: 10 nov. 2023.
KASPERSKY.O QUE é jailbreak – definição e explicação. Kaspersky. Disponível em: <https://www.kaspersky.com.br/resource-center/definitions/what-is-jailbreaking>. Acesso em: 2 nov. 2023.
KNAUF. QUAIS são as aplicações da Internet das coisas na indústria automotiva?.19 mai. 2023. Disponível em: <https://knaufautomotive.com/pt-br/quais-sao-as-aplicacoes-da-internet-das-coisas-na-industria-automotiva/>. Acesso em: 8 nov. 2023.
LEJTENYI, P. Electric vehicle charging stations are a new focus for Concordia cybersecurity researchers. Concordia University, 15 fev. 2022. Disponível em: <https://www.concordia.ca/news/stories/2022/02/15/electric-vehicle-charging-stations-are-a-new-focus-for-concordia-cybersecurity-researchers.html>. Acesso em: 10 fev. 2024.
LGPD News. Melhores práticas para proteger os dados. LGPD News, 18 set. 2023. Disponível em: <https://lgpdnews.com/2023/09/melhores-praticas-proteger-dados/>. Acesso em: 20 jan. 2024
MCAFEE. O que é privacidade de dados e como posso protegê-la? | McAfee Blog. 01 abr. 2020. Disponível em: < https://www.mcafee.com/blogs/pt-br/privacy-identity-protection/o-que-e-privacidade-de-dados-e-como-posso-protege-la// >. Acesso em: 18 nov. 2023.
MIH CONSORTIUM. MIH’s Open EV Platform for the Software-Defined Vehicle Future. MIH Consortium. 22 jan. 2022. Disponível em: <https://www.mih-ev.org/en/news-info/?id=765>. Acesso em: 10 dez. 2023.
NASR, T. et al. Power jacking your station: In-depth security analysis of electric vehicle charging station management systems. Computers & Security, v. 112, p. 102511, jan. 2021. Disponível em: < https://www.sciencedirect.com/science/article/abs/pii/S0167404821003357>.Acesso em: 01 nov.2023.
RAYES, A.; SALAM, S. Internet of things-from hype to reality: The road to digitization. Internet of Things From Hype to Reality: The Road to Digitization, Springer International Publishing, Cham, v. 32, n. 8, p. 1–328, 2016. ISSN 0970034X.
TREND MICRO. Trend Micro and MIH Consortium Lay the Safety Foundation for Electric Vehicles. Trend Micro. 20 out. 2021. Disponível em: <https://newsroom.trendmicro.com/2021-10-22-Trend-Micro-and-MIH-Consortium-Lay-the-Safety-Foundation-for-Electric-Vehicles>. Acesso em: 26 nov. 2024.
WERLING, C.; KÜHNAPFEL, N.; JACOB. H. Jailbreaking an Electric Vehicle in 2023 or What It Means to Hotwire Tesla's x86-Based Seat Heater. Black Hat USA, Estados Unidos, n.25, ago. 2023. Disponível em: <https://www.blackhat.com/us 23/briefings/schedule/index.html#jailbreaking-an-electric-vehicle-in--or-what-it-means-to-hotwire-teslas-x-based-seat-heater-33049>. Acesso em: 2 nov. 2023.
Downloads
Publicado
Como Citar
Edição
Seção
Licença
Copyright (c) 2024 FatecSeg - Congresso de Segurança da Informação
Este trabalho está licenciado sob uma licença Creative Commons Attribution-NonCommercial 4.0 International License.
